allow_url_include和allow_url_fopen 详解

大家好，又见面了，我是你们的朋友全栈君。

今天学习文件包含漏洞的时候，在php.ini配置文件就会接触到allow_url_include和allow_url_fopen这两个设置，非常有必要了解一下。

allow_url_fopen = On

是否允许将URL（如http：//或ftp：//）作为文件处理。

allow_url_include = Off

是否允许include/require打开URL（如http：//或ftp：//）作为文件处理。

注意：

从PHP5.2开始allow_url_include就默认为Off了，而allow_url_fopen一直是On的。

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/160220.html原文链接：https://javaforall.cn